Încălcarea aplicațiilor GDPR continuă să partajeze date cu Facebook fără consimțământul utilizatorului - Handelsblatt
Vestea mea
Kayak, Tripadvisor, My Fitness Pal: Potrivit unui studiu, numeroase aplicații populare încalcă Regulamentul general privind protecția datelor. Ar putea fi scump.
31 decembrie 2018 | de Michael Stahl
New York Regulamentul general privind protecția datelor (GDPR) este în vigoare în întreaga UE din mai 2018. Printre altele, prevede că aplicațiile trebuie să obțină consimțământul expres al utilizatorilor lor înainte de a putea accesa și transmite datele personale. Dar mai mult de șase luni mai târziu, acest lucru nu pare să fie cazul multor aplicații.
Potrivit unui studiu, unele dintre cele mai populare aplicații pentru smartphone-urile Android transmit datele către Facebook fără a cere în mod explicit acordul utilizatorilor lor. Aplicațiile includ aplicația de călătorie Tripadvisor, serviciul de streaming de muzică Spotify și My Fitness Pal, programul de fitness și numărare a caloriilor al producătorului american de articole sportive Under Armour.
Pentru studiul lor, organizația Privacy International a examinat 34 de aplicații Android populare. Ea a aflat că peste 20 dintre aceștia transmit anumite informații către Facebook imediat după deschiderea acesteia - indiferent dacă utilizatorul are sau nu un cont pe rețeaua socială sau nu.
Subiecte ale articolului
Datele trimise includ așa-numitul Google Advertising ID (AAID), pe care grupul îl atribuie automat tuturor clienților din magazinul său de aplicații. Utilizând acest ID, agenții de publicitate pot înțelege comportamentul unui utilizator în diferite aplicații și pot crea un profil detaliat din acesta.
Unele aplicații, cum ar fi platforma de zbor Kayak, ar fi împărtășit mai multe date. Conform studiului, aceasta include informații detaliate despre căutările de zbor, datele de călătorie și destinațiile.
Privacy International scrie, de asemenea, că de la intrarea în vigoare a GDPR pe 25 mai, dezvoltatorii au avertizat Facebook că nu este posibil ca aplicațiile lor să obțină consimțământul utilizatorilor și că, prin urmare, aceștia nu se pot comporta în conformitate cu noul regulament. Pentru încălcările GDPR, companiile trebuie să se teamă de amenzi de până la 20 de milioane de euro sau patru la sută din vânzările anuale globale, oricare dintre acestea este mai mare.
Un deputat britanic a publicat e-mailuri interne ale grupului. Acest lucru pune Facebook sub o presiune și mai mare - o imagine de ansamblu.
Dezvoltatorii fac setarea standard din kitul de dezvoltare software (SDK) de la Facebook responsabil pentru încălcarea legii. Producătorii de hardware și software și operatorii de platforme folosesc SDK pentru a pune la dispoziția terților coduri de program, interfețe și instrucțiuni, astfel încât acestea să poată programa software adecvat. Potrivit „Financial Times”, SDK-urile companiilor americane nu prevăd că utilizatorul trebuie mai întâi întrebat dacă datele sale sunt partajate.
Potrivit Privacy International, Facebook a făcut disponibilă o actualizare SDK în iunie. Dar chiar și la șase luni de la publicare, există puține dovezi că dezvoltatorii îl integrează și în aplicațiile lor, FT citează organizația.